作者认为，虽然passkeys在技术上能有效防范钓鱼和服务器泄露，但对于个人用户而言存在账号永久锁定、设备丢失和高昂的硬件密钥备份成本等风险。文章指出，由于账号恢复仍依赖邮件或短信等较弱方式，passkeys反而可能带来虚假的安全感。
背景
Google、Microsoft和Apple等公司大力推广passkeys作为密码的下一代替代方案，利用公钥密码学实现更安全便捷的认证方式。
- 来源
- Lobsters
- 发布时间
- 2026年9月18日 20:52
- 评分
- 5.0 / 10
作者认为，虽然passkeys在技术上能有效防范钓鱼和服务器泄露，但对于个人用户而言存在账号永久锁定、设备丢失和高昂的硬件密钥备份成本等风险。文章指出，由于账号恢复仍依赖邮件或短信等较弱方式，passkeys反而可能带来虚假的安全感。
Google、Microsoft和Apple等公司大力推广passkeys作为密码的下一代替代方案，利用公钥密码学实现更安全便捷的认证方式。